[Blagus]

U Network->Interfaces provjeri da je guest mreža stvarno u svojoj firewall zoni, a u Network->Firewall provjeri da nemaš slučajno accept rule za smjer guest->lan.